Katalog podatności CVE

Wtyczka Jenkins OWASP Dependency-Check Plugin w wersji 5.6.4 i wcześniejszych nie escapuje wartości CWE z raportów Dependency-Check w interfejsie użytkownika Jenkinsa. Prowadzi to do podatności typu stored XSS, którą mogą wykorzystać atakujący z uprawnieniem Item/Configure.

Wtyczka Jenkins Coverage Plugin w wersji 3.3358.v9487dde48783 i wcześniejszych nie waliduje identyfikatora wyników pokrycia, gdy konfiguracja zadania jest przesyłana przez REST API. Umożliwia to atakującym z uprawnieniem Item/Configure użycie URL-a ze schematem `javascript:` jako identyfikatora, co prowadzi do podatności typu stored XSS.

Wtyczka Jenkins Warnings Plugin w wersji 13.10258.va_17d49a_78c3b_ i wcześniejszych nie waliduje identyfikatora wyników analizy, gdy konfiguracja zadania jest przesyłana przez REST API. Umożliwia to atakującym z uprawnieniem Item/Configure użycie URL-a ze schematem `javascript:` jako identyfikatora, co prowadzi do podatności typu stored XSS.

Wtyczka Jenkins GitLab Plugin w wersji 1.2149.vcfc32c82b_f7f i wcześniejszych buforuje klienta API GitLab zbudowanego dla alternatywnych poświadczeń tokenu API GitLab pod kluczem pamięci podręcznej pochodzącym wyłącznie z identyfikatora poświadczeń, pomijając folder, w którym poświadczenia są rozwiązywane. Umożliwia to atakującym z uprawnieniem Item/Configure dostęp do poświadczeń tokenu API GitLab, do których nie są uprawnieni.

Wtyczka Jenkins Gradle Plugin w wersji 2.19.1252.v15196b_5a_6e10 i wcześniejszych żąda danych skanowania kompilacji z linku do skanowania kompilacji wykrytego w dzienniku kompilacji, nawet gdy w konfiguracji globalnej skonfigurowano URL serwera Develocity. Umożliwia to atakującym mogącym kontrolować dziennik kompilacji przechwycenie klucza dostępu Develocity skonfigurowanego w konfiguracji globalnej poprzez zmuszenie Jenkinsa do połączenia się z URL-em określonym przez atakującego.

Wtyczka Jenkins Pipeline: Groovy Libraries Plugin w wersji 805.va_fc79344957d i wcześniejszych nie ogranicza ścieżki biblioteki podanej do kroku Pipeline `library` do ścieżki względnej wewnątrz checkoutu SCM i podąża za dowiązaniami symbolicznymi do lokalizacji poza checkoutem SCM podczas pobierania biblioteki. Prowadzi to do podatności typu path traversal, umożliwiając atakującym mogącym konfigurować Pipeline'y odczyt plików w katalogu resources i usuwanie plików w katalogu test w systemie plików kontrolera Jenkinsa.

Wtyczka Jenkins Pipeline: Multibranch w wersji 841.vec5b_9e1806ec i wcześniejszych nie ustawia odpowiedniego kontekstu dla wyszukiwania poświadczeń w kroku resolveScm, co pozwala atakującym z uprawnieniami Item/Configure na dostęp i przechwycenie poświadczeń, do których nie są uprawnieni.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie sprawdza wywołań z skryptów w sandboxie do metod dodawanych dynamicznie do klasy w czasie działania, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na ominięcie ochrony sandboxa i wykonanie kodu poza nim.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych pobiera plik JAR określony przez URL dwukrotnie, zatwierdzając pierwsze pobranie i ładując wpisy classpath z drugiego, co pozwala atakującym zdolnym do definiowania wpisów classpath na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych automatycznie zatwierdza wpisy classpath w konfiguracji elementu, gdy użytkownik z uprawnieniami Overall/Administer kopiuje element lub aktualizuje tę konfigurację przez REST API lub CLI, co pozwala atakującym zdolnym do definiowania wpisów classpath na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie odrzuca adnotacji @Builder, których członek builderStrategy wskazuje dowolną klasę, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na wykonanie kodu poza sandboxem, jeśli odpowiednia klasa znajduje się w classpath komponentu oceniającego skrypt.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie odrzuca adnotacji @GroovyASTTransformationClass, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na uruchomienie dowolnej transformacji AST w czasie kompilacji, omijając ochronę sandboxa i wykonując dowolny kod w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych sprawdza operacje, które Groovy wykona na elementach odczytanych z kolekcji, którą skrypt w sandboxie rzutuje na inny typ, ale wykonuje rzutowanie na samej kolekcji, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na ominięcie ochrony sandboxa i wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie przechwytuje operacji wykonywanych na odbiorcy null (wywołania metod, dostęp do właściwości i atrybutów oraz dostęp do tablic), co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na ominięcie ochrony sandboxa i wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie sprawdza metody wywoływanej przez proxy utworzone, gdy skrypt w sandboxie koercji wartość do interfejsu, jeśli wartość dziedziczy metodę o tej samej nazwie co metoda interfejsu, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na ominięcie ochrony sandboxa i wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

Przepełnienie stosu podczas nieuwierzytelnionego procesu logowania może pozwolić atakującemu na zdalne wykonanie dowolnego kodu z uprawnieniami roota. Podatność dotyczy procesu logowania dostępnego bez uwierzytelnienia.

Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 ujawnia adresy e-mail wszystkich zarejestrowanych użytkowników kontom o niskich uprawnieniach. Handler AJAX b2s_search_user w includes/Ajax/Get.php wywołuje funkcję B2S_Tools::searchUser() w includes/Tools.php, która zwraca adres e-mail każdego pasującego użytkownika bez ograniczenia dostępu do osób z uprawnieniem list_users, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na pobranie adresów e-mail użytkowników, w tym administratorów.

Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 pozwala użytkownikom o niskich uprawnieniach na enumerację kont użytkowników WordPressa. Handler AJAX b2s_get_select_mandant_user w includes/Ajax/Get.php rozwiązuje dowolne identyfikatory użytkowników podane w parametrze owner na nazwy wyświetlane bez weryfikacji, czy wywołujący jest uprawniony do odczytu danych konta użytkownika, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na mapowanie identyfikatorów użytkowników WordPressa na nazwy wyświetlane i potwierdzanie istnienia kont dla dowolnych identyfikatorów.

MikroTik RouterOS przed wersją 7.24 zawiera lukę uszkodzenia pamięci sterty w demonie SMB działającym w przestrzeni użytkownika. Zdalny atakujący może uszkodzić sąsiednią pamięć sterty, wysyłając spreparowaną wartość uniPwdLen w obsłudze SMB1 SessionSetupAndX, co prowadzi do niedomiaru liczby całkowitej i użycia wynikowej wartości jako długości kopiowania do mniejszego bufora.

W stymulatorze mózgu Sooma 2GEN atakujący w zasięgu Bluetooth może dokonywać nieuwierzytelnionych zmian parametrów stymulacji mózgu.